黑灰产的便宜“温床”—— APP天生框架

 总身形势

APP天生框架是指无需伟大技能编程即可实现APP开拓的一种框架。行使APP天生框架开拓APP能极大简化开拓步调、收缩开拓周期并在必然水平上节省开拓本钱，因此越来越多有开拓需求的人成为APP天生框架的用户，个中不乏浩瀚黑灰产从颐魅者。

360狼烟尝试室在对Android黑灰产的一连监测中发明，越来越多黑灰产开拓者倾向于行使APP天生框架来开拓黑灰产APP。自2016年起，我们在打单软件黑产研究中就发明白大量行使Android易说话(E4A)一键天生的打单APP，而究竟上，E4A只是市场上浩瀚APP天生框架中的一种，近几年我们延续网络了数万种APP天生框架，同时更是捕捉到了上百万操作这些APP天生框架开拓的黑灰产APP。

图1表现了2014-2018年整年黑灰产APP总量中框架开拓黑灰产APP的占比环境，自2016年开始，框架开拓黑灰产APP数目与占比开始激增，到2018年，整年黑灰产APP总量中22%均由框架开拓。从框架开拓黑灰产APP占比变革来看，黑灰产APP整体泛起框架化趋势，APP天生框架在辅佐浩瀚用户实现开拓梦的同时也给黑灰产提供了一种本钱低廉的APP出产途径。

图1 2014-2018年框架黑灰产APP在整年APP总量中的占比

APP天生框架先容

APP天生框架分类

APP天生框架不限于某一特定情势，可所以APP、SDK、打包、开源器材、支持库等，通过这些情势，开拓者可以零编程或少编程快速天生APP且天生的APP代码布局高度同等、一再率极高，我们将这些差异的情势统称为框架。

差异情势的框架在行使方法与实现道理上有所差异，今朝我们网络到的框架首要可以归为五大类：

图2 五类APP天生框架的典范特性

一键打包

一键打包的实质就是将对应的网址、接口或剧本套入给定的APP模板天生Web应用，按照行使上的差别可细分为直接打包与DIY打包，比拟于直接打包，DIY打包能自界说界面与组件样式，在APP展示计划上越发机动。打包平台凡是会按照APP种类提供富厚的模板供用户选择，如电商模板、社区结交模板等。一键打包是典范的零编程APP天生框架，但凡是要求开拓者已具备响应网站、店肆或网页剧本，且在APP样式上相对牢靠。

开源器材&库

开源器材或库(以下简称“器材库”)别离以器材APP情势安装至手机或作为SDK嵌入APP中，封装Android原生API，以更易于行使的方法为开拓者提供各类APP开拓成果接口。与一键打包对比，器材库框架在成果性与情势多样性上都越发强盛，且成熟器材库凡是易于找到许多源码库提供成果支持，但行使器材库框架必要开拓者具备必然代码编写与阅读手段，整体行使难度略高于一键打包。

插件化框架

插件化框架是通过反射、Hook与动态加载机制，操作壳APP以插件情势加载真实APP并运行的框架情势。插件化框架开拓同样必要开拓者具备必然编码手段，操作插件化框架开拓APP必要实现两部门：壳APP与真实APP，壳APP与真实APP没有牢靠对应相关，即壳APP可以加载恣意真实APP，真实APP也可以由恣意壳APP包装，这一特征被普及用于APP批量开拓。

外包框架

差异于其他“器材化”框架，外包框架是将开拓需求提交给外包平台，由平台实现APP开拓的框架情势。与传统外包差异，外包框架开拓的APP代码布局高度同等、成果一再率极高、泛起典范框架化特点。我们网络的外包框架所有来自海外，且个中绝大大都仅承接特定种类APP开拓。

APP天生器

除了以上4类框架，我们还发明白一种非凡框架——APP天生器。APP天生器一样平常来自种种贴吧、论坛或QQ群，是一键打包框架的一种特例，与通例一键打包差异的是APP天生器自己就是一个APP，在安装得手机后一样平常只能用于一键天生特定种类的APP，凡是是特定灰黑产APP。

图3给出了由以上五类框架开拓的APP的数目漫衍环境，器材库在框架化开拓中最为常用，其次为插件化框架与一键打包，三者总占比高达92%;因为开拓周期长与用度高，少少有开拓者会选择外包框架。

图3 由五类框架开拓的APP数目漫衍

APP天生框架行使轮廓

APP天生框架由来已久，早在Android体系宣布后不到两年，各类Android框架化开拓器材便相继呈现并快速撒播，制止2019年头，框架天生样本总量已高达800万。

360狼烟尝试室最早捕捉的框架APP呈现于2011年，2011年框架APP总量仅1000+，在整年APP总量中占比仅0.5%。自2011年之后，框架APP数目逐年递增，出格是从2016年开始，每年整年APP总量中框架APP占比急速增大，按照最新数据统计功效，2018年框架APP占比已高达7.3%，如图4。

图4 2011-2018年框架APP数目及在整年APP总量中的占比

制止2019年3月，我们共网络了2万+种APP天生框架，包罗40种一键打包框架、11种器材库框架、7种插件化框架、12种外包框架以及2万余种APP天生器，由这些框架开拓的APP数目存在庞大差别。我们统计了今朝行使频率最高的十种APP天生框架及其天生的APP总量，如图5，今朝器材库框架E4A是被行使最多的APP天生框架，其次是插件化框架DKModel与DroidPlugin，三者数目均高出80万。

图5 APP总量TOP 10框架及其APP数目

框架APP范例漫衍

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!